ESPCMS File Download information disclosure vulnerability

No description provided by source...

ESPCMS V6 Backend SQL Injection Vulnerability

ESPCMS enterprise website management system based on LAMP development and construction of enterprise website management system, it is simple, powerful, stability, scalability and security, secondary development and late maintenance is convenient, can help you quickly and easily build a powerful a...

ESPCMS在adminsoft\control\citylist.php 存在SQL注入漏洞

No description provided by source...

espcms最新版V6.4.15.08.25任意用户登录漏洞

No description provided by source...

Seemingly tasteless ESPCMS background injected, can actually be a lot of fun-vulnerability warning-the black bar safety net

Yesterday, the black bar safety net loophole platform exposes a ESPCMS of injection vulnerabilities, Ali cloud computing security attack and defense against a team of friends first time on the vulnerability to do an impact assessment. Did not think need to login to the backend before it can be...

Espcms v5.0 /index.php SQL注入漏洞

构造www.xxx.cc/index.php?ac=search&at=taglist&tagkey=%2527,tags orselect 1 fromselect count,concatselect select concat0x7e,0x27,tablename,0x27,0x7e from informationschema.tables where tableschema=database limit 0,1,floorrand02x from informationschema.tables group by xa%23...

espcms最新版两处高危SQL注入漏洞附分析(遗漏未修复)

简要描述： 绝对是最新版本！ 版本信息：V6.4.15.08.25 UTF8 正式版 更新时间：2015-08-25 12:29:04 软件大小：7.67MB 25号更新的，有两处高危注入没有修复 详细说明： 第一处在 在enquiry.php中 $ptitle = $this-fun-accept'ptitle', 'P'; $tsn = $this-fun-accept'tsn', 'P'; $did = $this-fun-accept'did', 'P'; if empty$did || empty$amount || empty$ptitle $enquirylink =...

espcms最新版sql注入漏洞附分析

简要描述： 版本信息：V6.4.15.05.20 UTF8 正式版 更新时间：2015-05-21 00:05:12 软件大小：7.67MB 详细说明： 在enquiry.php中 $ptitle = $this-fun-accept'ptitle', 'P'; $tsn = $this-fun-accept'tsn', 'P'; $did = $this-fun-accept'did', 'P'; if empty$did || empty$amount || empty$ptitle $enquirylink = $this-getlink'enquiry', array,...

ESPCMS V6 /interface/memebermain.php 登录绕过漏洞

No description provided by source...

espcms sql注入漏洞

简要描述： 刚刚看了 espcms的官网 发现2014-09-16 16:58:17更新了,下了份看下，发现这上面的几个漏洞完全没修复啊..上次提交了个漏洞只给了5rank..敢给多点么.这次和上次那个相似,怕你们只修复一处,这处也提交下。 详细说明： 在order.php inordersave中 365-367行附近 foreach $did as $key = $value $value = intval$value; $oprice$key = floatval$oprice$key; $bprice$key = floatval$bprice$key;...

espcms最新版本CSRF直接getshell

简要描述： espcms 最新版本csrf 直接getshell 详细说明： 这里我们首先看看，存在的代码问题 management.php:lines:711-741: function onsetsave $dbtable = dbprefix . 'config'; $commandfile = adminROOT . 'datacache/command.php'; if !$this-fun-filemode$commandfile exit'false'; $oldishtml = $this-CON'ishtml'; $sql = 'SELECT FROM '...

ESPCMS 全版验证码破解验证码等于虚设（可导致爆破等附解密exp）

简要描述： ESPCMS 全版！验证码破解！验证码等于虚设（可导致爆破等） 详细说明： 先看验证码生成的方法！只是生成了一个6位随机数 然后加密保存到cookie中！关键点在于加密函数eccode 竟然采用的是默认的key $fun = new functioninc; $seccode = rand100000, 999999; $secode = $fun-accept'secode', 'R'; if $secode == 'ecispseccode' $secodename = 'ecispseccode'; else $secodename =...

ESPCMS_csrf利用后台sql注射getshell

简要描述： 这两天再写csrf的一些东西，所以拿了ESPCMS做了一个演示，这里只是其中一个意外发现，后续还有csrf更狠的地方，总之一句话漏洞利用是一门艺术，我会提供一个csrf另外一种思路去让管理员只交互一次，然后轻松拿下站点shell，就我分析应该各大cms，都可以按照这个思路去做！！！ 详细说明： 好了 废话不多说了 首先我们安装完毕espcms 然后登录到后台 问题就出在了，上传证书这一块，直接看代码， adminsoft/control/management.php:lines:802-815 if !fileexists$filetmpname $isupfiletrue ...

ESPCMS 6.0 /interface/enquiry.php SQL注入漏洞

No description provided by source...

易思ESPCMS sql注入（demo成功）

简要描述： rt V6.0.14.07.07 UTF8 详细说明： 看了大牛们提交的 WooYun: ESPCMS最新 V5.8.14.03.03 UTF8 正式版暴力注入 下了最新版来看看，发现 加密函数 还是老样子啊- - 不过 ，查询换成 了 id 而不是 username了， 但是 id 是 intval的。 function membercookieview$keyword = false $retrunstr = array; $retrunstr'username' = $this-fun-eccode$this-fun-accept'ecispmemberusername...

ESPCMS通过csrf添加管理员

简要描述： 如题，没检验表单。 详细说明： None...

ESPCMS最新 V5.8.14.03.03 UTF8 正式版暴力注入

简要描述： 弱加密算法的悲剧 伪造任意用户登录 注入 一系列问题 详细说明： /public/classdbmysql.php行144 function eccode$string, $operation = 'DECODE', $key = '@LFK24s224%@safS3s%1f%', $mcrype = true $result = null; if $operation == 'ENCODE' for $i = 0; $i fun-setcookie'ecispmemberusername', $this-fun-eccode$memberread'username',...

espcms后台继续getshell

简要描述： 测试版本是官网的最新：5.8.25.02.08 UTF8 还是上次的http://www.wooyun.org/bugs/wooyun-2013-025665的那个问题没有修补完全、 当然前提是我们已经拿下后台. 详细说明： 编辑模版这里 文件\adminsoft\control\templatemain.php 第364行开始 $filecontent = stripslasheshtmlspecialcharsdecode$content; if strpos$filecontent, "" exit'false';...

易思ESPCMS越权为任意用户添加订单

简要描述： 易思ESPCMS越权为用户添加订单，到时候买来的快递员敲门说你的情趣用品可就不好咯 详细说明： 这次测试一共两个用户分别为admin1、admin2 首先我们登录用户1admin1 之后我们去商城选取一样东西 点击我要购物 到达这个页面的时候，我们点击结算 我们填写好订单信息之后点击确认提交订单之后进行抓包 之后看看抓包的内容 https://images.seebug.org/upload/201405/16080752c3f680a9f4005aee70d94bb41c796ce2...

EspCMS最新版可伪造任意帐户登陆（简单利用代码）

简要描述： EspCMS最新版可伪造任意帐户登陆（源码分析） 测试版本espcmsutf85.8.14.03.03b 详细说明： EspCMS中用户cookie生成算法中重要的就是dbpscode 貌似前面有大牛提交过多次，厂商都只是略作修改，并没有最终搞定问题 这里来说一下，可以通过注册普通帐号，通过帐号+cookie破解得到dbpscode 首先是cookie加密算法，/public/classfunction.php，144-170行 function eccode$string, $operation = 'DECODE', $key =...